AI编程 · 架构思考 · 技术人生

OpenAI API日志严重漏洞:绕过防御机制窃取敏感数据

智谱 GLM,支持多语言、多任务推理。从写作到代码生成,从搜索到知识问答,AI 生产力的中国解法。

研究发现OpenAI API日志查看器存在严重数据泄露漏洞。攻击者通过提示注入诱导AI输出含敏感数据的恶意Markdown图片。即使开发者已在应用端设置防御,但在OpenAI平台查看日志时,Markdown仍会自动渲染并向攻击者服务器发送数据。该漏洞绕过了现有安全机制,OpenAI此前已关闭相关漏洞报告,尚未采取修复措施。

原文链接:Hacker News

赞(0)
未经允许不得转载:Toy's Tech Notes » OpenAI API日志严重漏洞:绕过防御机制窃取敏感数据
免费、开放、可编程的智能路由方案,让你的服务随时随地在线。

评论 抢沙发

十年稳如初 — LocVPS,用时间证明实力

10+ 年老牌云主机服务商,全球机房覆盖,性能稳定、价格厚道。

老品牌,更懂稳定的价值你的第一台云服务器,从 LocVPS 开始